Wattpad: डेटा में सेंध

सत्यापित डेटा फ़ील्ड में परिचय के पाठ, जन्म तिथियाँ, ईमेल पते, लिंग संबंधी जानकारी, भौगोलिक स्थान की जानकारी, IP पते, पूरे नाम, पासवर्ड, सोशल मीडिया प्रोफ़ाइल, उपयोगकर्ताओं की वेबसाइट के पते और उपयोगकर्ता नाम शामिल हैं। इनमें से हर फ़ील्ड अपने आप में कुछ जोखिम पैदा करती है, लेकिन एक साथ मिलकर ये हमलावरों के लिए कहीं अधिक उपयोगी प्रोफ़ाइल बनाती हैं। ईमेल पते और उपयोगकर्ता नाम के संयोजन से अलग-अलग मंचों पर एक ही व्यक्ति के खातों को खोजा जा सकता है। जन्म तिथि, पूरा नाम और स्थान की जानकारी सोशल इंजीनियरिंग हमलों को अधिक विश्वसनीय बनाती है। IP पते उपयोगकर्ता के कनेक्शन के क्षेत्र और इंटरनेट इस्तेमाल की आदतों के बारे में अतिरिक्त संकेत दे सकते हैं। परिचय, सोशल मीडिया प्रोफ़ाइल और निजी वेबसाइट के लिंक से भी उपयोगकर्ता की रुचियों, पेशेवर पहचान, सामाजिक दायरे या ऑनलाइन आदतों के बारे में जानकारी मिल सकती है।

पासवर्ड फ़ील्ड का भी आकलन किया जाना चाहिए। हालाँकि क्रिप्टोग्राफ़िक रूप में संग्रहीत पासवर्ड साधारण पाठ के रूप में रखे गए पासवर्ड से अधिक सुरक्षित होते हैं, फिर भी कमज़ोर, छोटे या पहले इस्तेमाल किए गए पासवर्ड समय के साथ क्रैक किए जा सकते हैं। अगर वही पासवर्ड ईमेल, सोशल मीडिया, गेमिंग, खरीदारी या काम से जुड़े खातों में दोबारा इस्तेमाल किया गया है, तो Wattpad के बाहर के खाते भी जोखिम में पड़ सकते हैं। इसलिए केवल Wattpad का पासवर्ड बदलना पर्याप्त नहीं हो सकता; वही या मिलते-जुलते पासवर्ड इस्तेमाल करने वाले सभी खातों पर अलग-अलग ध्यान देना चाहिए। ईमेल पते से मेल खाने वाली प्रोफ़ाइल की जानकारी फ़िशिंग के ऐसे प्रयासों के लिए अनुकूल परिस्थितियाँ बना सकती है, जो नकली सहायता संदेशों, खाते की सुरक्षा से जुड़ी चेतावनियों या उपयोगकर्ता से पासवर्ड दर्ज करवाने वाले नकली पृष्ठों के रूप में सामने आते हैं।

सत्यापित दायरा 26,87,65,495 खातों से जुड़ा है और घटना की तारीख 29 जून 2020 मानी जाती है। Wattpad जैसे व्यापक सदस्यता वाले सामुदायिक पठन मंचों के लिए यह संख्या एक बहुत बड़े उपयोगकर्ता आधार को दर्शाती है। डेटा फ़ील्ड में व्यक्तिगत पहचान का विवरण, खाते के पहचानकर्ता, संपर्क जानकारी और पासवर्ड डेटा शामिल होने के कारण इस सेंध का असर केवल लॉगिन सुरक्षा तक सीमित नहीं है। प्रोफ़ाइल के विवरण को मंच पर कहानियाँ पढ़ने, लिखने और समुदाय से संवाद करने के इतिहास के साथ जोड़ा जा सकता है। इससे उपयोगकर्ताओं की ऑनलाइन पहचान के अलग-अलग हिस्सों को आपस में जोड़ने का जोखिम पैदा होता है। इसलिए प्रभावित लोगों को इस सेंध को केवल पुरानी घटना मानकर नहीं छोड़ना चाहिए। उन्हें ध्यान में रखना चाहिए कि वर्षों बाद भी उनके ईमेल पते और उपयोगकर्ता नाम लक्षित हमलों में इस्तेमाल किए जा सकते हैं।

दायरे का आकलन करते समय उसकी सीमाएँ भी स्पष्ट रखनी चाहिए। सत्यापित दायरे में वित्तीय भुगतान की जानकारी, निजी संदेशों की सामग्री, कहानियों की सामग्री या फ़ोन नंबर शामिल नहीं हैं। यह अंतर महत्वपूर्ण है, क्योंकि इससे अनावश्यक घबराहट पैदा किए बिना वास्तविक जोखिम वाले क्षेत्रों पर ध्यान दिया जा सकता है। दूसरी ओर, वित्तीय डेटा के लीक होने की पुष्टि न होने पर भी ईमेल, पासवर्ड और प्रोफ़ाइल की जानकारी का लीक होना खातों पर कब्ज़े और फ़िशिंग के जोखिमों को पर्याप्त रूप से गंभीर बनाता है। सक्रिय उपयोगकर्ताओं के पासवर्ड सॉल्ट मिलाकर क्रिप्टोग्राफ़िक रूप में संग्रहीत किए जाने की जानकारी से साधारण पाठ के रूप में पासवर्ड लीक होने का जोखिम कम होता है। फिर भी कमज़ोर पासवर्ड चुनने, पासवर्ड दोबारा इस्तेमाल करने और पुराने खातों को भूल जाने जैसे उपयोगकर्ता-संबंधी जोखिम बने रहते हैं।

सबसे अधिक जोखिम उन लोगों को है जो अपने Wattpad खाते का पासवर्ड दूसरे मंचों पर भी इस्तेमाल करते हैं। अगर वही पासवर्ड उनके ईमेल खाते, सोशल मीडिया प्रोफ़ाइल, गेमिंग खाते, क्लाउड स्टोरेज सेवा या कार्य परिवेश में इस्तेमाल हुआ है, तो हमलावर एक ही डेटा सेट की मदद से कई खातों तक पहुँचने की कोशिश कर सकते हैं। दूसरे जोखिम समूह में वे उपयोगकर्ता आते हैं जो अपनी प्रोफ़ाइल में वास्तविक नाम, जन्म तिथि, स्थान, सोशल मीडिया लिंक या निजी वेबसाइट साझा करते हैं। इस जानकारी से ऐसे संदेश तैयार किए जा सकते हैं जिनसे लगे कि भेजने वाला पीड़ित को जानता है, खाते के सत्यापन के नकली अनुरोध भेजे जा सकते हैं या व्यक्ति के अनुसार फ़िशिंग सामग्री तैयार की जा सकती है। युवा उपयोगकर्ता, सामग्री निर्माता और बड़ी संख्या में फ़ॉलोअर वाली लेखक प्रोफ़ाइल इस लिहाज़ से अधिक नज़र आने वाले लक्ष्य हैं।

जो लोग अब अपने पुराने Wattpad खातों का इस्तेमाल नहीं करते, वे भी जोखिम से मुक्त नहीं हैं। इस्तेमाल न होने वाले खातों के पासवर्ड अक्सर लंबे समय तक बदले नहीं जाते और उसी ईमेल पते से जुड़ी दूसरी सेवाओं पर अब भी मान्य हो सकते हैं। इसके अलावा, अगर वर्षों से ईमेल पता नहीं बदला है, तो लीक हुआ डेटा अब भी हमलावरों के लिए उपयोगी लक्ष्य-सूची बन सकता है। कॉर्पोरेट ईमेल पते से Wattpad खाता खोलने वाले उपयोगकर्ताओं के लिए जोखिम और भी अधिक है, क्योंकि किसी निजी मंच पर हुई सेंध उनकी पेशेवर पहचान को निशाना बनाने वाले फ़िशिंग प्रयासों का रास्ता खोल सकती है। इसलिए प्रभावित उपयोगकर्ताओं को केवल अपने Wattpad खाते का ही नहीं, बल्कि उसी ईमेल और पहले इस्तेमाल किए गए पासवर्ड से जुड़े सभी डिजिटल खातों का आकलन करना चाहिए।

पहला कदम Wattpad खाते में इस्तेमाल हो रहे पासवर्ड को बदलकर एक मज़बूत और अनूठा पासवर्ड रखना है। अगर वही या मिलता-जुलता पासवर्ड दूसरे खातों में इस्तेमाल हुआ है, तो उन सभी खातों के लिए अलग-अलग पासवर्ड तय करने चाहिए। पासवर्ड मैनेजर इस्तेमाल करने से हर सेवा के लिए लंबे और अनूठे पासवर्ड बनाना आसान होता है। जिन भी खातों में संभव हो, दो-कारक प्रमाणीकरण चालू करना चाहिए। ईमेल खातों, सोशल मीडिया प्रोफ़ाइल और पासवर्ड रीसेट लिंक प्राप्त करने वाले अन्य मुख्य खातों की सुरक्षा को प्राथमिकता देनी चाहिए। अगर ईमेल खाते पर किसी अनधिकृत व्यक्ति का नियंत्रण हो जाता है, तो दूसरी सेवाओं की पासवर्ड रीसेट प्रक्रिया का भी दुरुपयोग किया जा सकता है।

दूसरा कदम संदिग्ध ईमेल और संदेशों की अधिक सख़्ती से नियमित जाँच करना है। Wattpad की सुरक्षा, खाते के सत्यापन, कॉपीराइट सूचना, प्रोफ़ाइल की मंज़ूरी या पासवर्ड रीसेट के बहाने भेजे गए लिंक पर सीधे क्लिक नहीं करना चाहिए। उपयोगकर्ताओं को ब्राउज़र में खुद डोमेन नाम टाइप करके या आधिकारिक मोबाइल ऐप के ज़रिए अपने खाते की जाँच करनी चाहिए। ईमेल में दिए गए लिंक के पते को ध्यान से देखना चाहिए। अगर डोमेन में अतिरिक्त अक्षर या चिह्न हों, वर्तनी में अंतर हो या रीडायरेक्शन की शृंखला हो, तो प्रक्रिया रोक देनी चाहिए। इसके अलावा, पुराने सत्र समाप्त करने चाहिए, अनजान डिवाइस हटाने चाहिए और खाता पुनर्प्राप्ति के लिए दिए गए ईमेल पतों की जाँच करनी चाहिए।

Wattpad में हुई सेंध उन महत्वपूर्ण घटनाओं में से एक है जो पासवर्ड दोबारा इस्तेमाल करने के दीर्घकालीन असर को दिखाती हैं। उपयोगकर्ताओं को हर सेवा के लिए अलग पासवर्ड इस्तेमाल करना अपनी स्थायी सुरक्षा आदत बना लेना चाहिए। पासवर्ड मैनेजर मज़बूत पासवर्ड बनाने और उन्हें सुरक्षित रूप से संग्रहीत करने का एक व्यावहारिक उपाय है। इसके अलावा, अलग-अलग उद्देश्यों के लिए अलग ईमेल पते रखे जा सकते हैं। जब सामाजिक मंच, वित्तीय खाते और काम से जुड़े खाते एक ही ईमेल पते से जुड़े हों, तो एक ही लीक का असर बढ़ जाता है। महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण, भरोसेमंद डिवाइस की जाँच और पुनर्प्राप्ति विकल्पों की नियमित समीक्षा से दीर्घकालीन जोखिम कम होता है।

प्रोफ़ाइल की गोपनीयता भी दीर्घकालीन रणनीति का हिस्सा होनी चाहिए। सार्वजनिक परिचय, सोशल मीडिया लिंक, निजी वेबसाइट, जन्म तिथि और स्थान की जानकारी साझा करना न्यूनतम रखने से वह संदर्भ कम हो जाता है जो भविष्य की डेटा सेंधों से हमलावरों को मिल सकता है। उपयोगकर्ताओं को नियमित रूप से समीक्षा करनी चाहिए कि वे ऑनलाइन समुदायों में अपनी वास्तविक पहचान के साथ कितना डेटा साझा कर रहे हैं। पुराने खाते बंद कर देने चाहिए या कम से कम उनके पासवर्ड और पुनर्प्राप्ति की जानकारी अपडेट करनी चाहिए। अलग-अलग मंचों पर एक ही उपयोगकर्ता नाम इस्तेमाल करने से हमलावरों के लिए खातों का आपस में मिलान करना आसान हो जाता है। इसलिए संवेदनशील या पेशेवर खातों के लिए अलग-अलग उपयोगकर्ता नाम चुनना बेहतर हो सकता है।

LeakData पर Wattpad से संबंधित ईमेल जाँच से आप देख सकते हैं कि आपका ईमेल पता इस डेटा सेंध से जुड़ा है या नहीं। अगर परिणाम में इसकी पुष्टि होती है, तो सबसे पहले अपने Wattpad खाते और उन दूसरे खातों के पासवर्ड बदलें जहाँ आप वही पासवर्ड इस्तेमाल करते हैं। इसके बाद अपने ईमेल खाते के लॉगिन इतिहास, फ़ॉरवर्डिंग नियमों, पुनर्प्राप्ति की जानकारी और अनजान डिवाइस की समीक्षा करें। हाल के हफ़्तों या महीनों में मिले संदिग्ध संदेशों की ध्यान से जाँच करें, ख़ास तौर पर पासवर्ड रीसेट और खाते की सुरक्षा से जुड़ी सूचनाओं की। अगर आपका ईमेल पता इस सेंध में नहीं मिलता, तब भी खातों की सामान्य सुरक्षा-संबंधी सावधानियाँ महत्वपूर्ण हैं, क्योंकि वही उपयोगकर्ता नाम, सोशल मीडिया लिंक या निजी वेबसाइट की जानकारी दूसरे डेटा सेट में मिल सकती है।

Wattpad में डेटा सेंध के मामले में मुख्य सलाह यह है कि केवल एक बार पासवर्ड बदलकर संतुष्ट न हो जाएँ। नियमित रूप से जाँचें कि आपका ईमेल पता कहाँ-कहाँ इस्तेमाल हो रहा है, आपके पुराने खाते अब भी सक्रिय हैं या नहीं, कितने मंचों पर वही पासवर्ड इस्तेमाल हो रहा है और आपकी निजी प्रोफ़ाइल की जानकारी किस हद तक सार्वजनिक रूप से उपलब्ध है। खाते की सुरक्षा संबंधी सेटिंग्स को अपडेट रखना, दो-कारक प्रमाणीकरण चालू करना और संदिग्ध संदेशों से सावधान रहना लंबे समय तक सुरक्षा प्रदान करता है। यह घटना दिखाती है कि बड़े सामाजिक मंचों पर साझा किया गया प्रोफ़ाइल डेटा वर्षों बाद भी हमलों में इस्तेमाल किया जा सकता है। इसलिए Wattpad उपयोगकर्ताओं को अपने खातों और उनसे जुड़े ईमेल की सुरक्षा का दोबारा आकलन करना चाहिए।